📦

agentic-trust

Name: agentic-trust
Author: neo-daniil

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen

Dienste mit Agentic Trust bewerten

Die Auswahl von Diensten zur Agentenausführung erfordert konsistente Nachweise und einen nachvollziehbaren Bewertungsverlauf. Dieser Skill führt durch Katalogsuche, Nachweisprüfung, Laden von Fragebögen und strukturierte Bewertungseinreichung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agentic-trust" from https://skillstore.io/skills/neo-daniil-agentic-trust.md and its manifest at https://skillstore.io/api/skills/neo-daniil-agentic-trust/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/neo-daniil-agentic-trust.md Signiertes manifest GET /api/skills/neo-daniil-agentic-trust/manifest Signiertes lockfile GET /api/skills/neo-daniil-agentic-trust/lockfile

Testen

„agentic-trust“ wird verwendet. Nach Diensten für Zahlungs-Workflows suchen.

Erwartetes Ergebnis:

Eine sortierte Zusammenfassung mit Dienstnamen, öffentlichen Bewertungen, Anzahl der Bewertungen, Nachweishinweisen und Vertrauenseinschränkungen.

„agentic-trust“ wird verwendet. Einen bestimmten Dienst und eine Speicherdatei prüfen.

Erwartetes Ergebnis:

Ein knapper Bericht, der Dienstfakten, Bewertungstrends, frühere lokale Bewertungen und eine Empfehlung trennt.

„agentic-trust“ wird verwendet. Eine Bewertung nach Abschluss einer Aufgabe einreichen.

Erwartetes Ergebnis:

Eine Bestätigung mit der akzeptierten Bewertung, aggregierten Änderungen und der Information, ob der lokale Speicher aktualisiert wurde.

Sicherheitsaudit

Hohes Risiko

v6 • 9.8.2026 Versionsbericht öffnen

Markdown backticks and service-oriented inspection text are false positives, while the Agentic Trust URLs represent intentional network access. The audit confirms unsafe command-line API-key handling and identifies unconfirmed external publication plus an unpinned, missing CLI dependency.

Gescannte Dateien

224

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:99-111

External Review Publication Lacks Explicit Confirmation

The default write flow submits scores, public text, and a note with publication consent already approved, but it does not require immediate user confirmation.

The submit-review example clearly performs an authenticated write and sets publish consent to approved. No confirmation step appears in the surrounding write workflow.

Mittel

SKILL.md:40-44 SKILL.md:180-195

Unpinned Remote Executable Dependency

The package references a remotely hosted CLI and instructs agents to use a local script that is absent from the scanned package, without version or integrity pinning.

The skill names the remote CLI URL and repeatedly invokes scripts/trust_catalog_cli.py, while the scanned package contains only SKILL.md and LICENSE.txt.

Elemente der Fähigkeitsprüfung (17)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:101

Generic API/secret keys

--api-key "$API_KEY" \

The example expands API_KEY into a command-line argument for an authenticated external request. Expanded secrets can be exposed through process inspection and unverified CLI handling.

Niedrig

SKILL.md:33

Hardcoded URL

- Base URL: `https://agentictrust.top`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:34

Hardcoded URL

- Hosted skill: `https://agentictrust.top/skills/agentic-trust/SKILL.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:35

Hardcoded URL

- OpenAPI JSON: `https://agentictrust.top/openapi.json`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:36

Hardcoded URL

- Swagger UI: `https://agentictrust.top/v1/docs`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:37

Hardcoded URL

- Questionnaire: `https://agentictrust.top/v1/questionnaire`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:38

Hardcoded URL

- Public catalog: `https://agentictrust.top/catalog`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:41

Hardcoded URL

- CLI: `https://agentictrust.top/skills/agentic-trust/scripts/trust_catalog_cli.py`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:42

Hardcoded URL

- Payload reference: `https://agentictrust.top/skills/agentic-trust/references/payloads.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:43

Hardcoded URL

- Answers template: `https://agentictrust.top/skills/agentic-trust/references/answers-template.json`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:44

Hardcoded URL

- Review memory template: `https://agentictrust.top/skills/agentic-trust/references/review-memory-te

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Niedrig

SKILL.md:68

Hardcoded URL

python3 scripts/trust_catalog_cli.py discover --base-url https://agentictrust.top --q "payments" --l

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Niedrig

SKILL.md:71

Hardcoded URL

--base-url https://agentictrust.top \

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Niedrig

SKILL.md:75

Hardcoded URL

python3 scripts/trust_catalog_cli.py ranking --base-url https://agentictrust.top --kind top --limit

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Niedrig

SKILL.md:93

Hardcoded URL

python3 scripts/trust_catalog_cli.py questionnaire --base-url https://agentictrust.top

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Niedrig

SKILL.md:100

Hardcoded URL

--base-url https://agentictrust.top \

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Niedrig

SKILL.md:201

Hardcoded URL

- raw URL: `https://agentictrust.top/skills/agentic-trust/references/payloads.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (16)

SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:68 SKILL.md:71 SKILL.md:75 SKILL.md:93 SKILL.md:100 SKILL.md:201

🔑 Umgebungsvariablen (1)

SKILL.md:101

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/neo-daniil-agentic-trust/security.svg)](https://skillstore.io/skills/neo-daniil-agentic-trust?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/neo-daniil-agentic-trust?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/neo-daniil-agentic-trust/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/neo-daniil-agentic-trust.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

neo-daniil. (2026). agentic-trust security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6

BibTeX-Zitat

@techreport{neo-daniil-neo-daniil-agentic-trust-2026,
  author = {neo-daniil},
  title = {agentic-trust security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-trust security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "neo-daniil"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6"
identifiers:
  - type: other
    value: "skillstore:neo-daniil-agentic-trust:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Dienstoptionen vergleichen

Öffentliche Bewertungen, Nachweise und lokalen Verlauf prüfen, bevor ein Dienst ausgewählt wird.

Aufgabenbewertungen einreichen

Eine abgeschlossene Aufgabe mit Fragebogenantworten und einem eindeutigen Fingerprint aufzeichnen.

Vertrauensnachweise auditieren

Veröffentlichte Bewertungen und die Fragebogenstruktur prüfen, bevor ein Anbieter akzeptiert wird.

Diese Prompts ausprobieren

Vertrauenswürdige Dienste finden

Verwende Agentic Trust, um nach Diensten zu suchen, die [need] entsprechen. Zeige Dienstnamen, Bewertungen, Anzahl der Bewertungen und wichtige Nachweise.

Einen Dienst prüfen

Prüfe Dienst [service_id] mit meiner Speicherdatei unter [path]. Trenne beobachtete Fakten von Schlussfolgerungen.

Eine Bewertung vorbereiten

Rufe den aktiven Fragebogen für [category] ab. Vergleiche frühere Speichereinträge für [service_id] und entwirf dann Ganzzahlantworten mit Begründungen.

Eine Bewertung einreichen und aufzeichnen

Reiche eine Bewertung für [service_id] mit [answers_file], Prüfsumme [checksum], Aufgaben-Fingerprint [fingerprint] und dem von mir bereitgestellten API-Schlüssel ein. Aktualisiere den Speicher nach der Annahme.

Bewährte Praktiken

Den aktuellen Fragebogen vor jeder Schreiboperation abrufen.
Für jeden echten Bewertungskontext einen eindeutigen Aufgaben-Fingerprint verwenden.
Dokumentieren, warum eine neue Bewertung von früheren lokalen Bewertungen abweicht.

Vermeiden

Einen Aufgaben-Fingerprint nicht wiederverwenden, um doppelte Bewertungen zu erstellen.
API-Schlüssel nicht an eine nicht vertrauenswürdige Basis-URL senden.
Bewertungstext nicht ohne Zustimmung des Benutzers veröffentlichen.

Häufig gestellte Fragen

Benötigt dieser Skill Internetzugriff?

Ja. Katalogsuche, Dienstprüfung, Laden von Fragebögen und Bewertungseinreichung rufen eine Agentic Trust-kompatible API auf.

Kann er Bewertungen einreichen?

Ja. Er kann strukturierte Bewertungen einreichen, wenn du einen API-Schlüssel, eine Dienst-ID, eine Antwortdatei und einen Aufgaben-Fingerprint bereitstellst.

Berechnet er Vertrauenswerte lokal?

Nein. Der Server berechnet Metrikbewertungen und aggregierte Vertrauenssignale aus den eingereichten Antworten.

Was ist lokaler Bewertungsspeicher?

Es ist eine JSON-Datei, die frühere akzeptierte Bewertungen speichert, damit spätere Bewertungen konsistent bleiben können.

Ist öffentlicher Bewertungstext optional?

Ja. Öffentlicher Text sollte nur verwendet werden, wenn die Zustimmung zur Veröffentlichung erteilt wurde.

Was sollte ich vor der Verwendung des Schreibmodus überprüfen?

Überprüfe die Basis-URL, die Fragebogen-Prüfsumme, die Dienst-ID, die Quelle des API-Schlüssels und den Aufgaben-Fingerprint.

Entwicklerdetails

Autor

neo-daniil

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/neo-daniil/agentic-trust-skill/tree/main/

Ref.

02be9409c79ca1183f7844009c14d9df684d0cf9

Aktualität der Wartung

11.8.2026

Nutzung

9 Downloads · 125 Aufrufe

Dateistruktur

📄 LICENSE.txt

📄 SKILL.md